商业银行操作风险监管资本计量指引

1、发布单位】中国银行业监督管理委员会发布文号】发布日期】 2008-09-18生效日期】 2008-10-01失效日期】所属类别】政策参考文件来源】中国银行业监督管理委员会商业银行操作风险监管资本计量指引机关各部门、各监事会办公室，各银监局，各政策性银行、国有商业银行、股份制商业银行， 邮政储蓄银行： ?为推动新资本协议实施准备工作，确保 2010 年底新资本协议如期实施，银监会制定了第一 批新资本协议实施监管指引，包括商业银行银行账户信用风险暴露分类指引、商业银 行信用风险内部评级体系监管指引、商业银行专业贷款监管资本计量指引、商业银 行信用风险缓释监管资本计量指引和商业银行操作风险监管资本计

2、量指引（以下简称 5 个监管指引），现印发给你们，并就有关事项通知如下： ?一、5个监管指引是新资本协议实施配套监管制度的重要组成部分，银监会将陆续发布其它 监管指引。 5 个监管指引中，有关监管资本的计量方法自银行获得银监会批准实施新资本协 议之日起施行，有关风险暴露分类、内部评级体系、专业贷款评级、信用风险缓释管理和操 作风险管理的监管要求和技术规范自 2008年 10月 1 日起施行。 ?二、实施新资本协议银行应对照 5个监管指引进行达标评估，确保监管合规。 5 个监管指引 确立的相关技术规范和监管标准是新资本协议银行应达到的最低要求。新资本协议银行应对 照 5 个指引逐条进行合规性评估

3、，对未达标的领域和环节，应制定切实可行的限期达标方案。 对监管标准尚不明确的，新资本协议银行应主动和监管部门沟通，尽早达成共识。从2008 年第四季度起，新资本协议银行应根据银监会发布的相关监管指引按季进行达标评估，建立详 细的达标评估文档。新资本协议银行应于 2008 年底前向银监会提交首轮 5个监管指引达标评 估报告。 ?三、加强相关培训工作，为新资本协议实施提供人才保障。监管部门、银监局和新资本协议 银行要以 5 个监管指引发布为契机，加强对监管人员和从业人员的培训。银监会负责会机关 监管人员、银监局负责人以及新资本协议银行董事和高管层的培训。各银监局负责辖内监管 人员的培训。新资本协议

4、银行的培训范围应覆盖各层级高级管理人员、主要业务条线员工、 风险管理条线所有员工。 ?2009 年开始，四、全面开展定量影响测试，加强对新资本协议实施准备工作的监督检查。从 银监会将对新资本协议银行进行定量影响测算，持续监测实施新资本协议对资本充足率的影响。新资本协议银行要做好相关数据和信息系统的准备工作。监管部门和银监局要将新资本 协议银行实施准备情况列入今后几年监管工作的重点，建立和新资本协议银行的定期会晤机 制，持续监督实施准备工作进展。 2009 年上半年完成对两家新资本协议银行的现场评估， 2009 年下半年完成对计划 2010年底开始实施新资本协议的银行的第一轮现场评估。?五、请各

5、银监局将 5 个监管指引转发给辖内城市商业银行、农村商业银行、农村合作银行和 外资法人银行。银监会鼓励暂不准备实施新资本协议的银行参照 5 个监管指引改进风险管理中国银行业监督管理委员会二八年九月十八日商业银行操作风险监管资本计量指引第一章 总则第一条第一条 为规范商业银行操作风险监管资本计量，根据 中华人民共和国银行业 监督管理法 、 中华人民共和国商业银行法 等法律法规，制定本指引。第二条第二条 本指引适用于中国银行业实施新资本协议指导意见确定的新资本协议 银行和自愿实施新资本协议的其他商业银行。第三条第三条 本指引所称操作风险是指由不完善或有问题的内部程序、员工、信息科技 系统，以及外部

6、事件所造成损失的风险。本定义所指操作风险包括法律风险，不包括策略风 险和声誉风险。第四条第四条 商业银行应按照商业银行操作风险管理指引的要求，将操作风险管理 作为主要风险管理职能纳入全行风险管理体系。第五条第五条 商业银行应选择下列方法之一计量操作风险监管资本：标准法、替代标准 法、高级计量法。第六条第六条 商业银行计量操作风险监管资本应符合本指引规定的条件，经中国银行业 监督管理委员会（以下简称银监会）批准后方可实施。未经银监会批准，商业银行不得变更 操作风险监管资本计量方法。银监会依据审慎监管规则，认定商业银行内部控制不健全、操作风险管理薄弱的，可要求商 业银行在按照本指引方法计量结果的基

7、础上提高操作风险监管资本。第二章 标准法第七条第七条 商业银行使用标准法，应符合以下条件：（一）商业银行董事会应承担监控操作风险管理有效性的最终责任，高级管理层应负责执行 董事会批准的操作风险管理策略、总体政策及体系。（二）商业银行应建立和本行的业务性质、规模和产品复杂程度相适应的操作风险管理系统。 该管理系统应能够记录和存储和操作风险损失相关的数据和操作风险事件信息，能够支持操 作风险及控制措施的自我评估和对关键风险指标的监测，能够帮助商业银行有效地识别、评 估、监测、控制、缓释操作风险。该管理系统应配备完整的制度文件，规定对未遵守制度的 情况进行合理的处置和补救。（三）商业银行应系统性地收

8、集、整理、跟踪和分析操作风险相关数据，包括业务条线的操 作风险损失金额和损失频率，定期根据损失数据进行风险评估，并将评估结果纳入操作风险 监测和控制。（四）商业银行应建立清晰的操作风险内部报告路线。商业银行负责操作风险管理的部门应 定期向高级管理层和董事会提交全行的操作风险管理报告，报告中应包括操作风险及控制措 施的评估结果、关键风险指标、主要操作风险事件、已确认或潜在的重大操作风险损失等信 息，并对报告中反映的信息采取有效举措。（五）商业银行应投入充足的人力和物力支持在业务条线实施操作风险管理，并确保内部控 制和内部审计的有效性。（六）商业银行的操作风险管理系统和流程应接受验证和审查，验证和

9、审查应覆盖业务条线 和全行的操作风险管理。（七）商业银行的操作风险管理系统及其验证情况应接受银监会的监督检查。第八条第八条 商业银行使用标准法计量的操作风险监管资本，等于前三年操作风险监管 资本的算术平均数。前三年中每年的操作风险监管资本等于当年以下业务条线监管资本的总和：公司金融、交易 和销售、零售银行、商业银行、支付和清算、代理服务、资产管理、零售经纪、其他业务条 线。以上各业务条线监管资本相加为负数的，当年的操作风险监管资本用零表示。每年各业务条线的监管资本等于当年该业务条线的总收入和该业务条线对应 系数的乘积。业务条线的总收入等于该业务条线的净利息收入和净非利息收入之和。业务条线对应

10、系数 和标准法计算说明详见附件 1。总收入的范围和业务条线的归类原则详见附件2。第九条第九条 商业银行用标准法计算操作风险监管资本的公式为：KTSA= S 1-3 年 maxS（GI1-9 b1-9）,0/3 其中:KTSA 为商业银行用标准法计算的操作风险资本要求； S 1-3 年 maxS(GI1-9 b1-9),0 /3 的含义是前三年操作风险监管资本的算术平均数；maxS(GI1-9 b1-9),0 的含义是当年的操作风险资本要求为负数的，用零表示；GI1-9 = 各业务条线当年的总收入；?1-9 = 各业务条线对应的 ?系数。第三章 替代标准法第十条第十条 商业银行使用替代标准法，应

11、符合本指引第七条规定的条件，并应向银监 会书面证明和使用标准法相比，使用替代标准法能够减缓风险重复计量的程度。第十一条第十一条 除零售银行和商业银行业务条线的总收入用前三年贷款余额的算术平 均数和 3.5%的乘积替代外，替代标准法的业务条线归类原则、对应系数和计算方法和标准法 相同。零售银行和商业银行业务条线的监管资本计算公式分别为：零售银行业务条线的监管资本 =3.5%前三年零售银行业务条线贷款余额的算术平均数12%商业银行业务条线的监管资本 =3.5%前三年商业银行业务条线贷款余额的算术平均数15%商业银行业务条线的贷款余额中还应包括银行账户证券的账面价值。第十二条第十二条 商业银行对除零

12、售银行和商业银行以外的业务条线的监管资本，可以 按照标准法计算，也可以用其他业务条线的总收入之和和18的乘积代替。替代标准法计算说明详见附件 3。第四章 高级计量法第十三条第十三条 高级计量法是商业银行通过内部操作风险计量系统计算监管资本的方 法。第十四条第十四条 商业银行使用高级计量法，除应符合本指引第七条规定的条件外，还 应符合以下定性要求：商业银行的操作风险计量应成为操作风险管理流程的重要组成部分，相关计量系统应 能促进商业银行改进全行和各业务条线的操作风险管理，支持向各业务条线配置相应的资本。(二 )商业银行的操作风险计量系统应通过验证，验证的标准和程序应符合银监会的有关规定。第十五条

13、第十五条 商业银行使用高级计量法，还应符合以下定量要求： （一）操作风险计量系统应具有较高的精确度，考虑到了非常严重损失事件发生的频率和损 失的金额。（二）商业银行应具备操作风险计量系统的模型开发和模型独立验证的严格程序。（三）商业银行如不能向银监会证明已准确计算出了预期损失并充分反映在当期损益中，就 应在计量操作风险监管资本时综合考虑预期损失和非预期损失之和。（四）商业银行在加总不同类型的操作风险监管资本时，可以自行确定相关系数，但要书面 证明所估计的各项操作风险损失之间相关系数的合理性。（五）商业银行操作风险计量系统的建立应基于本行内部积累的损失数据、外部相关损失数 据、情景分析、本行的业

14、务经营环境和内部控制等四个基本要素。（六）商业银行应对本条第（五）款所提的四个基本要素在操作风险计量系统中的作用和权 重做出书面合理界定。第十六条第十六条 商业银行用于计量操作风险的内部损失数据至少应符合以下条件：（一）商业银行应具备至少 5 年观测期的内部损失数据。初次使用高级计量法的商业银行， 可使用 3 年期的内部损失数据。（二）商业银行应书面规定对内部损失数据进行加工、调整的方法、程序和权限。（三）商业银行收集内部损失数据，应设置合理的损失事件统计金额起点。（四）商业银行操作风险计量系统使用的内部损失数据应和本指引附件2 规定的业务条线归类目录和附件 4 规定的损失事件类型目录建立对应

15、关系。（五）商业银行的内部损失数据应全面覆盖对全行风险评估有重大影响的所有重要的业务活 动。（六）商业银行除应收集损失金额信息外，还应收集损失事件发生时间、损失事件发生的原 因等信息。（七）商业银行对由一个中心控制部门（如信息科技部门）或由跨业务条线及跨期事件引起 的操作风险损失，应制定合理具体的损失分配标准。（八）商业银行对因操作风险事件 （ 如抵押品管理缺陷 ）引起的信用风险损失，如已将其反映 在信用风险数据库中，应视其为信用风险损失，不纳入操作风险监管资本计量，但应将此类 事件在操作风险内部损失数据库中单独做出标记说明。九）商业银行对因操作风险事件引起的市场风险损失，应反映在操作风险的内

16、部损失数据 库中，纳入操作风险监管资本计量。第十七条第十七条 商业银行的操作风险计量系统应使用相关的外部数据，包括公开数据、 银行业共享数据等，并书面规定外部数据加工、调整的方法、程序和权限。外部数据应包含 实际损失金额、发生损失事件的业务规模、损失事件的原因和背景等信息。银监会鼓励实施高级计量法的商业银行之间以适当的形式共享内部数据，作为操作风险计量 的外部数据来源。商业银行之间汇总、管理和共享使用内部数据，应遵循事先确定的书面规 则。有关规则和运行管理机制应事先报告银监会。第十八条第十八条 商业银行的操作风险内部损失数据收集情况及评估结果、对外部数据 的使用情况，应接受银监会的监督检查。第

17、十九条第十九条 商业银行运用外部数据估计潜在的操作风险大额损失时，应借助风险 管理专家的主观情景分析。商业银行对操作风险计量系统所使用的相关性假设，也应进行情 景分析。商业银行应及时将事后真实的损失结果和情景分析进行对比，不断提高情景分析的合理性。第二十条第二十条 商业银行在运用内部、外部损失数据和情景分析方法计量操作风险时， 还应考虑到可能使操作风险状况发生变化的业务经营环境和内部控制因素，并将这些因素转 换成为可计量的定量指标纳入操作风险计量系统。第二十一条第二十一条 商业银行可以将保险理赔收入作为操作风险的缓释因素。保险的 缓释最高不超过操作风险监管资本要求的20%。保险缓释作用的认可标准由银监会另行规定。第二十二条第二十二条 商业银行可根据本行业务性质、规模和产品复杂程度以及风险管 理水平自行选择操作风险计量模型，包括损失分布模型、打分卡模型等。操作风险计量模型 的置信度应设定为 99.9%，观测期为 1 年。第二十三条第二十三条 经银监会批准，商业银行可就大部分业务条线使用高级计量法， 对其余业务条线使用标准法，但应符合下列条